Vectra AI

Dieser Kurs wurde für den täglichen SOC-Betrieb konzipiert und vermittelt Analysten, wie sie mithilfe der „ Vectra AI Quadrant UX“ (QUX) Bedrohungen untersuchen, filtern und priorisieren können. Die Teilnehmer sammeln praktische Erfahrungen bei der Interpretation von Host- und Entitäts-Scores, der Verwaltung von Warnmeldungen und der Anwendung von QUX-Erkenntnissen in übergeordneten SOC-Arbeitsabläufen.

Voraussetzungen:

• Eine vollständig bereitgestellte und betriebsbereite Vectra AI
• Grundlegende Kenntnisse in den Bereichen IT, Cybersicherheit und Netzwerkkonzepte
• Erfahrung in der Systemadministration

Diese Schulung versetzt SIEM-Ingenieure und -Integratoren in die Lage, Daten aus „ Vectra AI “ in großem Maßstab zu nutzen. Die Teilnehmer lernen, wie sie Erkennungsergebnisse aus „ Vectra AI “ erfassen, normalisieren und integrieren, automatisierte Workflows entwerfen sowie Dashboards und Berichte erstellen, die den Sicherheitsbetrieb und die Compliance-Anforderungen unterstützen.

Voraussetzungen:

• Eine vollständig bereitgestellte und betriebsbereite Vectra AI
• Eine vollständig implementierte und betriebsbereite SIEM-Plattform
• Praktische Kenntnisse der SIEM-Architektur und der Arbeitsabläufe Ihres Unternehmens
• Grundlegende Kenntnisse in den Bereichen IT, Cybersicherheit und Netzwerkkonzepte
• Erfahrung in der Systemadministration

Dieser Kurs richtet sich an Systemadministratoren und IT-Betriebsteams und konzentriert sich auf die Aufrechterhaltung der Integrität und Leistung der Vectra AI nach der Bereitstellung. Die Teilnehmer lernen anhand von angeleiteten Anweisungen und virtuellen Laborszenarien die Überwachung, die Verwendung von APIs, Verfahren zur Notfallwiederherstellung und Best Practices für Eskalationen kennen.

Voraussetzungen:

• Grundlegende Kenntnisse in den Bereichen IT, Cybersicherheit und Netzwerkkonzepte
• Erfahrung in der Systemadministration